Beavertail

คำแนะนำร่วมด้านความมั่นคงไซเบอร์จากญี่ปุ่น สหรัฐฯ ออสเตรเลีย และเยอรมนี เตือนว่าผู้ก่อภัยเกาหลีเหนือเบื้องหลังแคมเปญ Contagious Interview เจาะอุปกรณ์อย่างน้อย 30,000 เครื่องในกว่า 100 ประเทศ และดูดเงินหรือข้อมูลจากกระเป๋าคริปโตกว่า 7,000 ใบ รวมมูลค่าอย่างน้อย 10.71 ล้านดอลลาร์ เป้าหมายคือนักพัฒนาและผู้เชี่ยวชาญคริปโต บล็อกเชน และ Web3 โดยหลอกผ่านการสัมภาษณ์งานปลอมและแบบทดสอบเขียนโค้ด

นักวิจัยพบกลุ่มแพ็กเกจ npm 13 ตัวที่ปล่อยสตีลเลอร์ JavaScript ตัวใหม่ชื่อ WeaselBiscuit ซึ่งมีฟังก์ชันทับซ้อนกับ BeaverTail และ OtterCookie สองมัลแวร์ในแคมเปญ Contagious Interview ของเกาหลีเหนือ แต่ตัวเล็กและเรียบง่ายกว่า มันถูกกระตุ้นผ่านการ import แพ็กเกจ ดึงมัลแวร์หลักจาก dead drop มารันในหน่วยความจำ แล้วดูดข้อมูลในที่เก็บของส่วนขยาย Chrome ทั้งบน Windows macOS และ Linux พร้อมบันทึกคลิปบอร์ดและคีย์บนเครื่อง Windows นักวิจัยยังไม่ฟันธงว่าเป็นฝีมือเกาหลีเหนือ